Windows 2000实现屏蔽USB移动存储器的方法
禁用屏蔽移动存储设备的方法!
禁用屏蔽移动存储设备的方法！在很多企业内部的电脑都是禁用或者屏蔽移动存储设备的，可有效保护企业内部的资料以及局域网内部的安全，那么具体应该怎么禁用屏蔽呢？当前移动存储设备使用的都是USB接口接入主机，如果对USB接口进行限制，那么自然可以禁用屏蔽移动存储设备。
下面小编来具体操作列出步骤。
一、通过组策略禁用屏蔽。
1、在电脑桌面使用快捷键win键+r，在弹出的窗口搜索框中输入gpedit.msc，然后点击确定打开本地组策略编辑器。
2、在本地组策略编辑器窗口左侧菜单中依次点击展开计算机配置—管理模板—系统—可移动存储访问，然后在右侧窗口中依次找到：可移动磁盘：拒绝执行权限；可移动磁盘：拒绝读取权限；可移动磁盘：拒绝写入权限。
3、依次双击打开，在打开的窗口中选中已启用，然后依次点击确定返回本地组策略编辑器即可。
二、使用Users用户。
1、在电脑桌面找到计算机并在其上方点击右键，在弹出的窗口中点击管理。
2、在打开的服务器管理器中依次点击展开配置—本地用户或组—用户，然后在右侧空白处点击右键，在弹出的对话框中点击新用户。
3、在新用户窗口中填写用户名及密码，填写完成后点击创建即可。
4、在左侧菜单中点击选中组，然后在右侧窗口中双击打开Users组，在弹出的对话框中点击添加。
5、在弹出的选择用户窗口中点击高级，在弹出窗口中找到并点击立刻查找，在下方搜索结果中选中刚刚新建的用户，然后依次点击确定返回服务器管理器即可。
6、把新建的User用户分配出去给用户使用即可，User用户登录时主机无法安装驱动，自然无法使用USB接口，那么就可以起到禁用屏蔽移动存储设备的作用。
三、通过大势至电脑文件防泄密系统禁用屏蔽。
1、百度下载大势至电脑文件防泄密系统，在大势至官网中找到并下载，下载完成后解压，然后在解压的文件中找到并双击打开大势至电脑文件防泄密系统V14.2.exe，在弹出的对话框中根据提示一步步安装，直至安装完成。
2、返回电脑桌面使用快捷键alt+f2，在弹出的登录菜单中根据提示输入初始账号和密码，然后点击确定登入。
电脑USB接口怎么禁用系统禁用USB端口的两种方法
电脑USB接口怎么禁用系统禁用USB端口的两种方法如何禁用电脑的USB接口？一般电脑的USB接口都是默认开放使用的，但是如果电脑中有很多重要文件的话，为了防止泄露，一般会通过禁用USB的方式防止他人拷走，那么如何禁用电脑的USB接口功能？请看下文两种解决办法。
方法一、通过注册表禁用USB存储设备驱动、禁止U盘驱动的方式禁止U盘使用。
1、首先，打开记事本，复制下面的内容，粘贴进去。
Windows Registry Editor Version 5.00［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR］“Start”=dword：00000004［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\USBSTOR\Enum］“Count”=dword：00000000“NextInstance”=dw ord：000000002、点【文件】-【另存为】，命名为disableusb.reg （注意“保存类型”选“所有”），保存到桌面。
3、再把“Start”=dword：00000004中的4改为3 ，同样另存为enableusb.reg ，保存到桌面。
以后要禁用USB时，双击disableusb.reg ，要解锁双击enableusb.reg即可。
方法二、通过一些电脑USB端口禁用软件、禁用USB存储设备软件来实现u盘禁用。
虽然通过上面的方法可以禁止U盘、屏蔽USB存储设备的使用，但是由于是采用注册表禁止U盘使用，因此一些懂技术的员工也可以通过反向修改注册表达到重新使用U盘的目的。
因此，如果想实现对USB存储设备更为有效的禁用，则就需要一些电脑USB端口禁用软件、USB存储设备屏蔽软件来实现了。
例如有一款“大势至电脑USB禁用软件”（/monitorusb.html），只需要在电脑安装完毕，就可以完全禁止U盘、禁用usb存储设备的使用，同时还可以只让使用特定的USB存储设备或者只让使用指定的U盘；还可以只让从U盘向电脑复制文件而禁止从电脑向USB存储设备复制文件，从而保护了电脑文件安全，防止通过USB存储设备复制出去的行为。
如何禁用 USB 存储设备
2. 右键单击“Usbstor.pnf”文件，然后单击“属性”。
3. 单击“安全”选项卡。
4. 在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5. 在“UserName or GroupName 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
如果计算机上尚未安装 USB 存储设备
如果计算机上尚未安装 USB 存储设备，请向用户或组分配对下列文件的“拒绝”权限：
? %SystemRoot%\Inf\Usbstor.pnf
? %SystemRoot%\Inf\Usbstor.inf
这样，用户将无法在计算机上安装 USB 存储设备。 要向用户或组分配对 Usbstor.pnf 和 Usbstor.inf 文件的“拒绝”权限，请按照下列步骤操作：
在该StorageDevicePolicies注册表项上右击菜单后点“权限”
c、在 “StorageDevicePolicies 的权限”中点击该用户后在“完全控制”后勾选“拒绝”复选项
d、点击“高级”按钮后去掉从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定两次即可
如何利用组策略禁止USB存储发布
如何禁用 USB 存储设备
重要说明：本文包含了有关修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。
概要
本文讨论两种可用于防止用户连接 USB 存储设备的方法。
禁用 USB 存储设备
要禁用 USB 存储设备，请根据您的具体情况使用下面的一个或多个步骤：
电脑禁止使用USB设备的方法
电脑禁止使用USB设备的方法我们的电脑都有些自己的东西，尤其是办公室*。
当你满满花了一天做出的成品，被他人用U盘轻易的盗走了，就是有理说不出的杯具呀。
本次小编就为你提供了解决这个悲剧的办法，让电脑禁止使用USB设备，屏蔽电脑使用U盘，下面就进行演示。
具体步骤：第一步、把我们自己常用的u盘*到电脑usb接口，当然要确保电脑已经可以识别。
然后，我们打开“控制面板”，如果你不知道“控制面板”，可以点击“开始”菜单，它的右侧你可以看见“控制面板”。
在“控制面板”界面，你双击“设备管理器”，展开“便携设备”，就可以看见我们的U盘显示。
第二步、在u盘右键点击选择“属*”，在“属*”窗口中选中“详细信息”标签，并在设备“属*”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，这是我们所需要的，用鼠标右键选中复制，由于我们下一步还有复制一个ID，建议粘贴在记事本里。
第三步、鼠标右键“U盘”选择“设备管理器”，在选择内容中展开“通用串行总线控制器”找到“USB大容量存储设备”，在*出的“USB大容量存储设备属*”窗口中，选中“详细信息”标签，同样用鼠标复制出它的硬件ID，粘贴在记事本中。
第四步、我们点击“开始”菜单，搜索框中输入“gpedit.msc”并回车键确认，便会*出我们需要的“本地组策略编辑器”。
第五步、在“本地组策略编辑器”窗口中，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后鼠标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，我们可以看到线面有“显示”，我们点击它，添加我们之前复制的两个硬件ID，这样电脑就可以识别了。
以后，如果有新的USB硬件加入采用的方法一样。
第六步、在第五步的同样一个页面，鼠标双击“禁止安装未由其他策略设置描述的设备”，在*出的窗口中选择“已启用”，再点击“确定”按钮。
这样就可以让电脑禁止安装策略没描述的USB设备，就可以保*了你电脑无法使用未经添加ID的USB的设备。
能用USB键鼠同时禁用u盘的四种方法
能用USB键鼠同时禁用u盘的四种方法一、修改注册表项，禁用usb移动存储设备点击开始在运行对话框中输入regedi t打开注册表编辑器，依次展开[HKEY_LOCAL MACHINE\SYSTEM\currentControlSet\Services\usbehci]双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了。
这时再插入usb移动存储设备，在“我的电脑”里显示不出usb移动存储设备的盘符，在地址栏内输入盘符也提示无法访问。
二、隐藏可分配给usb移动存储设备的盘符并禁止查看首先打开注册表编辑器，依次展开如下分支：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，新建dword(双字)值“NoDrives”。
键值由四个字节(32位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供分配的26个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘。
当相应位为l时，“我的电脑”中相应的驱动器就被隐藏了。
当相应位为0时，“我的电脑”中相应的驱动器不被隐藏。
其缺省值是00 00 00 00，表示不隐藏任何驱动器。
假定学生机的硬盘有五个分区分别用C：、D：、E：、F：、G：来表示，如果插入usb移动存储设备分配给它的盘符将是G：以后的符号，可以将G：以后可用的盘符隐藏起来，这样就可以禁止访问usb移动存储设备。
数字与盘符的对应关系，如表1所示。
表1将二进制数“1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0”转换成十六进制(用Windows Xp自带的计算器进行转换)为3FFFF80，将”NoDriyes”的值改为3FFFF80．改好后重新启动电脑，再插入移动存储设备。
教你如何禁用USB接口
如何禁用USB接口方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用USB接口。
最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了打印机、U盘和移动盘。
由于此法过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动（适用于windows XP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。
(“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
) “确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。
重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
注意：此办法只对一部分USB存储设备有效。
方法三，隐藏盘符和禁止查看（适用于windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftwindowsCurrentVersionPloicIE***plorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。
键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。
禁止在电脑上使用U盘和移动硬盘的简单方法
禁止在电脑上使用U盘和移动硬盘的简单方法1.禁止使用USB端口最简单的方法是完全禁用电脑上的USB端口。
可以通过系统设置或BIOS设置来实现。
但是这种方法会导致无法连接其他USB设备，对于需要使用其他USB设备的用户来说可能不太实用。
2.使用物理锁定装置可以在电脑的USB接口上安装物理锁定装置，例如USB锁或端口锁。
这种装置可以阻止U盘和移动硬盘的插入和拔出，但不影响其他USB设备的连接。
这种方法比较便捷，但需要购买和安装额外的设备。
3.使用软件限制通过软件来限制U盘和移动硬盘的使用是比较常见的方法。
可以使用安全管理软件或系统管理工具来设置禁用USB存储设备的权限。
这种方法可以灵活地控制哪些设备可以连接和使用，并可以根据需要进行调整。
4.禁用USB驱动程序可以通过禁用电脑上的USB驱动程序来阻止U盘和移动硬盘的使用。
可以通过设备管理器或系统注册表进行设置。
但是需要注意，这种方法也会禁用其他USB设备的使用。
5.使用网络存储替代为了确保数据的安全和便捷的文件共享，可以使用网络存储代替U盘和移动硬盘。
可以搭建一个内部文件共享服务器或使用云存储服务，这样可以方便地在不同的设备上访问和共享文件，同时也可以避免使用U盘和移动硬盘带来的安全隐患。
6.员工培训和意识提高除了以上的技术手段，还应该进行员工培训和意识提高。
通过教育员工有关数据安全和病毒防护的知识，告知他们使用U盘和移动硬盘可能带来的风险，并制定相关的公司政策和规范，明确禁止在工作计算机上使用U盘和移动硬盘。
7.安装杀毒软件和防火墙为了进一步保护电脑的安全，可以安装杀毒软件和防火墙。
这些安全软件可以检测并阻止病毒的传播，确保数据的安全。
总结起来，禁止在电脑上使用U盘和移动硬盘需要结合硬件设备、软件配置、员工培训和意识提高等多方面进行综合考虑。
通过合理的措施和方法，可以有效地确保数据的安全和防止病毒的传播。
Windows 2000实现屏蔽USB移动存储器的方法
Windows 2000 Professional 中实现屏蔽USB移动存储器的方法1．以Administrator身份登陆，在“运行”中输入gpedit.msc打开组策略窗口。
2．按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，在右边的窗口中会显示如图1所示。
可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，但是这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，可能有好几个分区，另外还可能有光驱）。
2．关闭组策略窗口。
打开资源管理器，确认文件夹选项里可以显示隐藏的文件和文件夹。
用记事本打开C:\WINNT\system32\GroupPolicy\Admin\system.adm文件。
此文件是我们在实施组策略的模板文件，实际上是一个纯文本文件，找到下面这两段代码：POLICY !!NoDrivesEXPLAIN !!NoDrives_HelpPART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIREDV ALUENAME "NoDrives"ITEMLISTNAME !!ABOnly V ALUE NUMERIC 3NAME !!COnly V ALUE NUMERIC 4NAME !!DOnly V ALUE NUMERIC 8NAME !!ABConly V ALUE NUMERIC 7NAME !!ABCDOnly V ALUE NUMERIC 15NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT; low 26 bits on (1 bit per drive)NAME !!RestNoDrives V ALUE NUMERIC 0END ITEMLISTEND PARTEND POLICYPOLICY !!NoViewOnDriveEXPLAIN !!NoViewOnDrive_HelpPART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIREDV ALUENAME "NoViewOnDrive"ITEMLISTNAME !!ABOnly V ALUE NUMERIC 3NAME !!COnly V ALUE NUMERIC 4NAME !!DOnly V ALUE NUMERIC 8NAME !!ABConly V ALUE NUMERIC 7NAME !!ABCDOnly V ALUE NUMERIC 15NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT; low 26 bits on (1 bit per drive)NAME !!RestNoDrives V ALUE NUMERIC 0END ITEMLISTEND PART3．修改说明：这两段代码分别对应两个策略，第一个!!NoDrives，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。
五个禁用u盘的方法
五个禁用u盘的方法五个禁用u盘的方法在某些情况下，禁用U盘可能是必要的。
无论是出于安全考虑，还是为了限制数据泄露的风险，禁用U盘是一种常见的措施。
本文将介绍五种常见的禁用U盘的方法。
方法一：禁用USB存储设备驱动程序通过禁用USB存储设备驱动程序，可以禁止系统识别和使用任何USB存储设备。
以下是具体的步骤：1.打开设备管理器（在Windows系统中，可以通过右键单击“我的电脑”或“此电脑”，选择“管理”，然后在左侧选择“设备管理器”来打开）。
2.找到“通用串行总线控制器”或“USB控制器”选项，并展开。
3.右键单击USB驱动程序（可能是“USB Mass Storage Device”或类似的选项），选择禁用。
方法二：编辑注册表禁用USB存储通过修改注册表，可以实现禁用USB存储设备的效果。
请按照以下步骤进行操作：1.打开注册表编辑器（在Windows系统中，可以通过按下Win + R键，输入“regedit”，然后按下回车键来打开）。
2.导航至以下注册表路径：HKEY_LOCAL_MACHINE3.找到名为“Start”的键值，并将其值改为“4”。
方法三：使用第三方软件禁用U盘除了系统自带的方法外，还有许多第三方软件可以帮助禁用U盘。
以下是两个常用的软件示例：B Block：这是一款功能强大的软件，可以禁用U盘、光驱和其他可移动设备。
通过设置密码，可以确保只有授权用户可以使用。
B Disable：这是另一个易于使用的软件，通过点击几个按钮，可以快速禁用或启用U盘。
方法四：修改组策略设置对于专业用户或管理员来说，可以使用组策略编辑器禁用U盘。
按照以下步骤进行操作：1.使用管理员权限登录系统。
2.按下Win + R键，输入“”，然后按下回车键打开组策略编辑器。
3.导航至“计算机配置”>“管理模板”>“系统”>“可移动存储访问”。
4.在右侧窗格中，找到并双击“所有可移动存储器访问：拒绝所有访问”。
禁用usb存储设备-usb键盘和鼠标可用
usb接口的设备禁用与usb接口的彻底禁用在网络上，有很多人询问关于usb的禁用方法，但是网络中的回答也很多，但是都是不是很明了的，也是没有验证的；对此，我对于此方法做了一个明了的总结，也是最直接的方法，希望对有需要的人有所帮助。
一、修改注册表项，禁用所有usb设备点击开始在运行对话框中输入regedit打开注册表编辑器，依次展开[HKEY_LOCAL MACHINE\SYSTEM\currentControlSet\Services\u sbehci]双击右面的“Start”键，把编辑窗口中的“数值数据“改为“4”(提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用)，把基数选择为“十六进制”就可以了。
这时再插入usb移动存储设备，在“我的电脑”里显示不出usb移动存储设备的盘符，在地址栏内输入盘符也提示无法访问。
二、隐藏可分配给usb移动存储设备的盘符并禁止查看，usb外设可以使用首先打开注册表编辑器，依次展开如下分支：[HKEY_LOCAL_MAC HINE\Software\Microsoft\Windows\CurrentVersion\Policies\Exp lorer]，新建dword(双字)值“NoDrives”。
键值由四个字节(32位二进制数)组成，其中由低到高的二十六位二进制数代表了电脑中可供分配的26个驱动器符号，每个字节的每一位(bit)对应从A：到Z：的一个盘。
当相应位为l时，“我的电脑”中相应的驱动器就被隐藏了。
当相应位为0时，“我的电脑”中相应的驱动器不被隐藏。
其缺省值是00 00 00 00，表示不隐藏任何驱动器。
假定学生机的硬盘有五个分区分别用C：、D：、E：、F：、G：来表示，如果插入u sb移动存储设备分配给它的盘符将是G：以后的符号，可以将G：以后可用的盘符隐藏起来，这样就可以禁止访问usb移动存储设备。
电脑屏蔽USB口
屏蔽USB口方法一：修改BIOS设置这种方法虽然比较“原始”、简单，但却很有效。
因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB 键盘及鼠标）的用户。
具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。
最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。
方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。
但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。
如果你对电脑并不熟悉，修改前请先备份注册表。
【未使用过USB设备的电脑】1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
电脑如何设置禁止使用USB设备以及电脑怎样屏蔽U盘使用功能
电脑如何设置禁⽌使⽤USB设备以及电脑怎样屏蔽U盘使⽤功能我们的电脑都有些⾃⼰的东西，尤其是办公室政治。
当你满满花了⼀天做出的成品，被他⼈⽤U盘轻易的盗⾛了，就是有理说不出的杯具呀。
本次⼩编就为你提供了解决这个悲剧的办法，让电脑禁⽌使⽤USB设备，屏蔽电脑使⽤U盘，下⾯就进⾏演⽰。
具体步骤：第⼀步、把我们⾃⼰常⽤的u盘插到电脑usb接⼝，当然要确保电脑已经可以识别。
然后，我们打开“控制⾯板”，如果你不知道“控制⾯板”，可以点击“开始”菜单，它的右侧你可以看见“控制⾯板”。
在“控制⾯板”界⾯，你双击“设备管理器”，展开“便携设备”，就可以看见我们的U盘显⽰。
第⼆步、在u盘右键点击选择“属性”，在“属性”窗⼝中选中“详细信息”标签，并在设备“属性”下拉框中选择“硬件ID”，就会出现这个u盘的硬件ID，这是我们所需要的，⽤⿏标右键选中复制，由于我们下⼀步还有复制⼀个ID，建议粘贴在记事本⾥。
第三步、⿏标右键“U盘”选择“设备管理器”，在选择内容中展开“通⽤串⾏总线控制器”找到“USB⼤容量存储设备”，在弹出的“USB⼤容量存储设备属性”窗⼝中，选中“详细信息”标签，同样⽤⿏标复制出它的硬件ID，粘贴在记事本中。
第四步、我们点击“开始”菜单，搜索框中输⼊“gpedit.msc”并回车键确认，便会弹出我们需要的“本地组策略编辑器”。
第五步、在“本地组策略编辑器”窗⼝中，依次展开“计算机配置”-“管理模板”-“系统”-“设备安装”-“设备安装限制”，然后⿏标双击右侧我们在“允许安装与下列设备ID相匹配的设备”选择“已启动”，我们可以看到线⾯有“显⽰”，我们点击它，添加我们之前复制的两个硬件ID，这样电脑就可以识别了。
以后，如果有新的USB硬件加⼊采⽤的⽅法⼀样。
第六步、在第五步的同样⼀个页⾯，⿏标双击“禁⽌安装未由其他策略设置描述的设备”，在弹出的窗⼝中选择“已启⽤”，再点击 “确定”按钮。
这样就可以让电脑禁⽌安装策略没描述的USB设备，就可以保证了你电脑⽆法使⽤未经添加ID的USB的设备。
如何管控电脑USB接口,屏蔽U盘等移动存储设备的方法
如何管控电脑USB接口,屏蔽U盘等移动存储设备的方法如何管控电脑USB接口，屏蔽U盘等移动存储设备的方法2020 /2/8随着U盘、移动硬盘等存储设备的容量不断扩大，传输速度不断提高，电脑之间拷贝文件、资料已经变的很方便。
然而，对于一些特殊单位或个人，计算机中存储着大量重要资料，一旦泄露出去，将造成无法挽回的损失，于是限制电脑使用USB接口、禁止非法的存储设备接入计算机成为他们必要的保护措施，下面就介绍几种常见的屏蔽电脑USB接口的方法。
方法一：修改BIOS屏蔽USB控制器通过修改BIOS设置，可以直接屏蔽主板上的USB控制器，这个方法几乎适用于所有计算机。
这里笔者以目前使用最为广泛的Award BIOS为例进行说明。
启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USB Controller”设置为“Disabled”。
另外为了防止非法用户更改该设置，请务必加上BIOS密码，然后保存退出，计算机会自动重启，以后计算机上所有的USB接口即告失效。
这个方法虽然简单有效，但副作用也非常明显，因为在屏蔽USB接口之后，不但闪存盘之类的移动存储设备不能用，而且连USB接口的外设，例如USB鼠标、键盘、打印机等都将无法使用，很不方便。
方法二：修改注册表停用USB驱动在“开始”/“运行”中输入“Regedit”，按回车即可打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor”主键，双击名为“Start”的DWORD值，将“数值数据”改为4。
注意右边的“基数”默认为“十六进制”，该设置切勿更改，单击“确定”即可修改完成。
现在试试看，插上闪盘，闪盘的工作指示灯不亮，而系统也没有任何反应，这证明我们的修改成功了。
为了防止非法用户用同样的方法解锁，最好把Regedit.exe 程序改名或者直接删除。
组策略禁止USB最好的方法
组策略禁止U S B最好的方法LG GROUP system office room 【LGA16H-LGYY-LGUA8Q8-LGA162】组策略禁止USB最好的方法：把下段斜杠内的内容拷到文本文档中，保存成.ADM文件，然后打开你要做限制的OU的组策略，展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备!Host Controller Miniport计算机未安装USB设备这种情况可以采取将%SystemRoot%Inf下的和两个文件设置其用户的控制权限。
Step1：右击这两个文件，选择“属性→安全→高级”，在“权限”页面中取消“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选框。
Step2：在“安全”页面中，选择要屏蔽的用户或用户组，在“完全控制”中选择“拒绝”复选框，然后单击“确定”。
这种通过分配权限的方法，可以指定哪些用户可以使用USB设备，哪些用户不可以使用USB设备，和下面的“Windows NT以上系统通用方法”一样，灵活性较大，所以建议采用该方法限制用户安装USB设备。
2. 计算机已安装了USB设备这种情况可以通过修改注册表来实现。
方法是修改注册表中HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR下的“Start”值，改为十六位进制数值“4”。
该方法修改后，当用户将USB存储设备连接到计算机时，该设备将无法运行。
二、Windows NT以上系统通用方法运行注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesUSBSTOR键，取消System的所有控制权。
如果要分配控制权，只需要对相应用户设置控制权限就可以了。
小提示：Windows 2000中要设置注册表的控制权限，需用注册表编辑器。
用组策略彻底禁止USB存储设备、光驱、软驱
第一步：我们我们在域操纵器上点击开始→运行输进“〞→点击确定启动组策略治理。
第二步：翻开组策略治理，右键点击→点击“创立并链接〔GPO〕〞→输进组策略名称“禁止USB〞。
因为我们这次的策略是盼瞧企业内所有计算机都应用，故我们在域级不上创立一条GPO组策略。
第三步：右键点击“禁止USB〞策略→点击“编辑〞→右键点击“计算机配置〞下的“治理模板〞中的“添加/删除模板〞。
第四步：在弹出的“添加/删除模板〞对话框中点击“添加〞按钮在弹出“策略模板〞对话框中来添加“〞组策略模板。
〔这个地方我们能够事先把“〞组策略模板拷贝到c:\windows\inf名目下也能够通过路径选择“〞组策略模板所存放的位置。
〕双击“〞组策略模板添加“〞组策略模板。
添加后，回到“添加/删除模板〞对话框，我们如今清晰瞧到“添加/删除模板〞对话框中多了一个名称为“USB〞的组策略模板。
第五步：我们点击“添加/删除模板〞对话框中的“关闭〞按钮，回到“组策略编辑器〞对话框中。
如今我们就能够瞧到“计算机配置〞下的“治理模板〞中多了一个“自定义策略设置〞。
第六步：右键点击“治理模板〞→“查瞧〞→“筛选〞。
在弹出的“筛选〞对话框中往掉“只显示能完全治理的策略设置〞前面的勾再点击“确定〞按钮返回“组策略编辑器〞画面。
第七步：点击“计算机配置〞→“治理模板〞→点击“自定义策略设置〞→点击“限制驱动器〞第八步：例如我们要禁止USB接口〔大伙儿能够放心，尽管我们禁止USB接口然而不妨碍我们使用USB接口的打印机、键鼠等设备〕，右键点击“禁用USB〞→点击“属性〞，弹出“禁用USB〞属性对话框。
我们首先点击“已启用〞按钮→在“禁用USB端口〞中选择“启用〞来启用该策略。
最后用“GPupdate/force〞来强行在客户端和DC上刷新策略，。
禁止使用USB移动存储设备的方法
禁止使用USB移动存储设备的方法学校机房禁止学生使用USB移动存储设备的方法计算机网络教室的学生机都配有USB前置接口，插拔U盘很方便，学生可以在不预先通知教师的情况下使用U盘，这就给病毒的蔓延造成可乘之机。
禁用USB移动存储设备就成为每个计算机教室管理员很头疼的问题。
网上给出了很多方法，如修改注册表、安装禁用U盘的软件等，试验后发现都不能达到满意的效果，经多次试验，终于在前人的基础上取得成功。
1、系统分区使用NTFS分区格式，如现在仍在使用FA T32分区，可以使用命令行转换，方法如下按WIN热键+R键打开运行栏，在运行栏内输入：convert X:/FS:NTFS，其中X为系统盘盘符，一般为C，也可根据实际情况修改。
需要重新启动计算机才能完成转换。
2、建立USERS权限用户帐户，学生使用该帐户登录系统。
这样可以保证学生无法修改系统注册表。
3、以系统管理员administrators权限用户登录，在运行栏中输入打开注册表编辑器，修改注册表键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start值为4（默认值为3）。
4、右键单击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。
关闭注册表编辑器，设置会立即生效，现在即使在系统管理员状态下也无法使用USB移动存储设备，但使用USB键盘、鼠标、摄像头等没有问题。
4、右键单击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR，选择权限菜单，把其中所有的用户权限都设置为拒绝。
一，禁止对U盘写入HKEY_LOCAL_MACHINE\System\CurrentControlSet\Controll 在Control项中新建一个“StorageDevicePolicies”的子项，再在该子项下新建一个“WriteProtect”的DWORD值，改其值为十六进制的“1”二，解除限制U盘正常使用“运行”——“gpedit.msc”——“组策略/用户配置/管理模板/Windows组件/Windows 资源管理器”——“阻止从‘我的电脑’访问驱动器”下，选择“已启用”标签下的“不限制任何驱动器”三，禁用U盘将HKEY_LOCAL_MACHINE\System\CurrentCotrolSet\Services\USBSTOR键值的右窗格“Start DWORD”值改为16进制的4四，禁止U盘的驱动系统盘:/Windows/inf目录下的Usbstor.inf和Usbstor.pnf驱动文件删除，然后在“属性--安全--组或成员名称”中选中要禁止的用户组，把“完全控制”选项改为拒绝。
电脑屏蔽USB和移动硬盘
方法四，禁止安装USB驱动程序
在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
方法三，隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
理解了原理后，下面以我的电脑为例说明如何操作：我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以我的“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。
重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为“02 ff ff ff”，也就是说其值与“NoDrives”相同。 这样一来，既看不到U盘符也访问不到U盘了。
禁用USB接口
现在很多病毒都是通过USB设备带进电脑硬盘的，为了防止病毒传进自己的电脑，有禁用USB接口的必要（当然，前提是确实一般都不用它）；另外，有些时候为了排除故障，需要临时禁用USB接口，下面就介绍几种禁用USB接口的方法。
方法一：禁止安装USB驱动程序。
在windows资源管理器中，进入到“系统盘:windowsinf”目录，找到名为“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。
完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
同时，此办法只对在本电脑未使用过的USB存储设备。
方法二：BIOS设置法（快刀斩乱麻法）。
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用USB接口。
最后别忘记给BIOS 设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了打印机、U盘和移动盘。
由于此法过于霸道，请慎用。
方法三：修改注册表。
点击“开始，运行”，在运行对话框中输入“regedit”命令，回车后弹出注册表编辑器，依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”，找到“Start”键，双击打开，将其值修改为“4”，点击“确定”按钮后，重新启动系统“Start”这个键是USB 设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
USB禁用移动存储介质 (保证USB键盘鼠标正常)
USB禁用移动存储介质(保证USB键盘鼠标正常)为了对USB更彻底的控制，可以对系统的usbstor.inf和usbstor.pnf的文件权限进行控制。
这两个文件位于windows\inf目录下（这两个文件是USB存储设备的驱动文件，本策略的原理是利用NTFS 权限阻止普通用户加载驱动）可保证USB鼠标键盘正常运行的情况下禁用移动存储介质，注意事项：(1)使用前请确认你的系统盘使用的是NTFS权限，否则此策略将无效。
(2)此策略只能对计算机，不针对用户1、打开组策略编辑器gpmc，选择计算机配置--安全设置--文件系统；2、在右边单击鼠标右键选择－－添加文件；3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定；4、出现权限设置对话框，注意这一步很重要一定要删除所有的组；5、出现如下对话框，继续单确定；6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去，如下图；7、找一台客户端计算机验证策略，强制刷新策略,重新启动计算机；8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限，发现里面所有安全组已被删除。
策略应用成功，普通用户无法再使用USB存储设备。
详细操作如下:１，在DC里的OU里新建一条GPO组策略２、添加至组策略----计算机配置----管理模板中，３、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾４、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作.为了方便大家阅读重新更新了一下图片.正确的使用方法是在要设置的驱动器里选择”Ｄisabled”或”Enabled”例1：禁用软驱;“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
怎么屏蔽电脑USB接口
怎么屏蔽电脑USB接口怎么屏蔽电脑USB接口,这是一种很普遍的保护电脑文件或者电脑安全的行为,那么你知道该怎么去操作吗?下面就由店铺为你介绍一下吧!怎么屏蔽电脑USB接口:方法一：修改BIOS屏蔽USB控制器通过修改BIOS设置,可以直接屏蔽主板上的USB控制器,这个方法几乎适用于所有计算机。
这里笔者以目前使用最为广泛的Award BIOS为例进行说明。
启动计算机时按键盘的Del键进入BIOS设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USB Controller”设置为“Disabled”。
另外为了防止非法用户更改该设置,请务必加上BIOS密码,然后保存退出,计算机会自动重启,以后计算机上所有的USB接口即告失效。
这个方法虽然简单有效,但副作用也非常明显,因为在屏蔽USB接口之后,不但闪存盘之类的移动存储设备不能用,而且连USB接口的外设,例如USB鼠标、键盘、打印机等都将无法使用,很不方便。
方法二：修改注册表停用USB驱动在“开始”/“运行”中输入“Regedit”,按回车即可打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\Services\UsbStor”主键,双击名为“Start”的DWORD值,将“数值数据”改为4。
注意右边的“基数”默认为“十六进制”,该设置切勿更改,单击“确定”即可修改完成。
现在试试看,插上闪盘,闪盘的工作指示灯不亮,而系统也没有任何反应,这证明我们的修改成功了。
为了防止非法用户用同样的方法解锁,最好把Regedit.exe程序改名或者直接删除。
小提示:“Start”值是一个控制USB存储设备驱动程序工作状态的开关,可设为以下三种值,设为2时表示自动,设为3时表示手动(这是默认设置),设为4则为停用。
方法三：使用电脑USB端口控制软件通过软件管控电脑USB接口可以说是最简单有效的方法之一,目前能够实现这些功能的软件也不少,经过试用之后发现大势至USB控制系统感觉最好,现在介绍给大家。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows 2000 Professional 中实现屏蔽USB移动存储器的方法1．以Administrator身份登陆，在“运行”中输入gpedit.msc打开组策略窗口。
2．按以下顺序定位“用户配置－管理模板-Windows组件-Windows资源管理器”，选中Windows资源管理器，在右边的窗口中会显示如图1所示。
可以看到有“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，双击打开其中一项策略，选择“启用”，下面的下拉框会变亮，单击下拉框，会发现系统提供了7种限制访问驱动器号的组合，其中也包括了“不限制驱动器”，但是这些组合不能满足我们的要求（因为U盘的盘符通常是排在最后的，而且现在的硬盘比较大，可能有好几个分区，另外还可能有光驱）。
2．关闭组策略窗口。
打开资源管理器，确认文件夹选项里可以显示隐藏的文件和文件夹。
用记事本打开C:\WINNT\system32\GroupPolicy\Admin\system.adm文件。
此文件是我们在实施组策略的模板文件，实际上是一个纯文本文件，找到下面这两段代码：POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
V ALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly V ALUE NUMERIC 3
NAME !!COnly V ALUE NUMERIC 4
NAME !!DOnly V ALUE NUMERIC 8
NAME !!ABConly V ALUE NUMERIC 7
NAME !!ABCDOnly V ALUE NUMERIC 15
NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives V ALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
V ALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly V ALUE NUMERIC 3
NAME !!COnly V ALUE NUMERIC 4
NAME !!DOnly V ALUE NUMERIC 8
NAME !!ABConly V ALUE NUMERIC 7
NAME !!ABCDOnly V ALUE NUMERIC 15
NAME !!ALLDrives V ALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives V ALUE NUMERIC 0
END ITEMLIST
END PART
3．修改说明：这两段代码分别对应两个策略，第一个!!NoDrives，它的作用是在我的电脑中不显示指定的驱动器名，驱动器号代表的所有驱动器不出现在标准的打开对话框上，但是在地址栏中输入盘符或新建一个指向硬盘盘符的快捷方式，用户仍然可以访问该驱动器；第二个!!NoViewOnDrive的作用是阻止用户访问驱动器。
可以阻止上述情况的出现，但是仅仅用第二个的话，用户可以看见该驱动器的盘符，但不能访问。
所以要求两个同时使用，可以达到所需要的效果。
在上述代码中可以发现，其中一共有7个NAME项，正好和组策略中下拉框中的一一对应，后面的V ALUE NUMERIC按照26位的二进制，最多可指定26个驱动器盘符，而1 bit per drive则代表1位代表1个驱动器，举例说A=1，B=2，C=4，D=8，E=16，F=32，G=64，H=128，I=256，由低到高，以此类推。
我们可根据我们的需要修改此代码段，假如我们要隐藏A、B、E、F、G、H、I，推荐隐藏的盘符数量应该大于您的现有的盘符数加上您客户端所有的USB接口数（防止有人同时插入几个U盘）。
那么我们计算出V ALUE NUMERIC 的数值A+B+E+F+G+H+I= 1+2+16+32+64+128+256 =499，在两个策略中的NAME !!ABCDOnly V ALUE NUMERIC 15
下插入一行
NAME !!ABETOIOnly V ALUE NUMERIC 499
随后，移到System.adm文件的末尾，在ABConly="仅限制驱动器A、B 和C" 下面插入一行数据，ABETOIOnly ="仅限制驱动器A、B、E到I盘"。
等于号后引号内的说明将会显示在组策略的下拉框中。
保存后，打开组策略窗口，定位“用户配置-管理模板-Windows 组件-Windows 资源管理器”，在右边的窗口中双击“隐藏我的电脑中的这些指定的驱动器”和“防止从我的电脑访问驱动器”，点击“启用”，再点击下拉框，就会发现您多了这个选项。
这时候，只要应用此策略（别忘了这两个策略都需要设置），用户登录时，便会发现他的U 盘插上后，系统虽能识别并正确安装驱动，但在“我的电脑”中却无法看见，并且通过其他方法也无法访问，包括在地址栏中输入盘符。
至此，全部设置完毕。
其它USB设备如USB鼠标和键盘，以及iKey驱动可以照常使用。
4．这种方法同时也屏蔽了您的光驱盘符，光驱也是不能访问的。
当然U盘都屏蔽了，光驱就更该屏蔽了，如果实在要访问，可以用Administrator身份在计算机管理中的磁盘管理中赋予光驱一个靠后的盘符即可。
5．如果计算机只有C，D分区，可用附件覆盖原来的system.adm文件，再采用组策略即可。